CVE-2025-14384 in All in One SEO Plugin
الملخص
بحسب VulDB • 11/05/2026
يُعدّ إضافة All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) على مسار REST `/aioseo/v1/ai/credits` في جميع الإصدارات حتى 4.9.2 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) فأعلى، الكشف عن رمز الوصول العالمي للذكاء الاصطناعي (global AI access token).
If you want to get best quality of vulnerability data, you may have to visit VulDB.